[发明专利]数据安全传输的方法和装置

权利要求书

1.一种数据安全传输的方法，其特征在于，包括：

根据第一预设算法对原始数据包进行运算得到第一运算结果,所述第一预设算法是预先与网关约定的相应的算法；

根据与网关进行通信的通信协议将所述第一运算结果插入所述原始数据包以获得加固数据包；

发送所述加固数据包至所述网关，以使得所述网关根据与终端进行通信的通信协议提取所述加固数据包中的验证数据并将所述验证数据从所述加固数据包删除后，根据与所述第一预设算法对应的第二预设算法对删除验证数据的所述加固数据包进行运算得到第二运算结果并根据第一运算结果和第二运算结果进行验证。

2.根据权利要求1所述的方法，其特征在于，所述根据第一预设算法对原始数据包进行运算得到第一运算结果的步骤为：

将所述原始数据包进行哈希计算得到哈希值。

3.根据权利要求1所述的方法，其特征在于，所述通信协议为HTTP协议，所述根据与网关进行通信的通信协议将所述第一运算结果插入所述原始数据包以获得加固数据包的步骤包括：

将所述第一运算结果插入到所述原始数据包中的cookie或新增的cookie中。

4.根据权利要求1所述的方法，其特征在于，在所述发送所述加固数据包至所述网关的步骤之前还包括：

接收网关发送的第二验证数据；

根据第三预设算法对所述第二验证数据进行运算得到第三运算结果；

将所述第三运算结果插入到所述加固数据包中，以使得所述网关根据所述第三运算结果对所述加固数据包进行验证。

5.一种数据安全传输的方法，其特征在于，包括：

接收终端发送的加固数据包；

根据与终端进行通信的通信协议提取所述加固数据包中的验证数据，将所述验证数据从所述加固数据包中删除得到原始数据包；

根据与终端相应的第二预设算法对所述原始数据包进行运算得到第二运算结果；

根据所述验证数据和第二运算结果验证所述原始数据包，当验证成功时，将原始数据包发送至服务器。

6.根据权利要求5所述的方法，其特征在于，所述根据与终端相应的第二预设算法对所述原始数据包进行运算得到第二运算结果的步骤为：

将所述原始数据包进行哈希计算得到哈希值。

7.根据权利要求5所述的方法，其特征在于，所述通信协议为HTTP协议，所述根据与终端进行通信的通信协议提取所述加固数据包中的验证数据，将所述验证数据从所述加固数据包中删除得到原始数据包的步骤包括：

从所述加固数据包的cookie中提取验证数据。

8.根据权利要求5所述的方法，其特征在于，在所述接收终端发送的加固数据包的步骤之前还包括：

发送第二验证数据至终端，使所述终端根据所述第二验证数据得到第三运算结果，并将所述第三运算结果插入到所述数据包中；

所述根据所述验证数据和第二运算结果验证所述原始数据包的步骤包括：

提取所述验证数据中的第一运算结果和第三运算结果；

将所述第一运算结果和第二运算结果进行对比验证所述原始数据包；

并根据所述第三运算结果和第二验证数据验证所述原始数据包。

9.一种数据安全传输的装置，其特征在于，包括：

第一运算模块，用于根据第一预设算法对原始数据包进行运算得到第一运算结果，所述第一预设算法是预先与网关约定的相应的算法；

第一加固模块，用于根据与网关进行通信的通信协议将所述第一运算结果插入所述原始数据包，以获得加固数据包；

发送模块，用于发送所述加固数据包至所述网关，以使得所述网关根据与终端进行通信的通信协议提取所述加固数据包中的验证数据并将所述验证数据从所述加固数据包删除后，根据与所述第一预设算法对应的第二预设算法对删除验证数据的所述加固数据包进行运算得到第二运算结果并根据第一运算结果和第二运算结果进行验证。

10.一种数据安全传输的装置，其特征在于，包括：

接收模块，用于接收终端发送的加固数据包；

提取模块，用于根据与终端进行通信的通信协议提取所述加固数据包中的验证数据，将所述验证数据从所述加固数据包中删除得到原始数据包；

运算模块，用于根据与终端相应的第二预设算法对所述原始数据包进行运算得到第二运算结果；

验证模块，用于根据所述验证数据和第二运算结果验证所述原始数据包，当验证成功时，将原始数据包发送至服务器。